%22%3E%3Cstop offset=%220%22 stop-color=%22%23D4A017%22 stop-opacity=%220.30%22/%3E%3Cstop offset=%220.55%22 stop-color=%22%238A6E2F%22 stop-opacity=%220.10%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/linearGradient%3E%3CradialGradient id=%22r%22 cx=%220.82%22 cy=%220.22%22 r=%220.7%22%3E%3Cstop offset=%220%22 stop-color=%22%23E8C040%22 stop-opacity=%220.22%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/radialGradient%3E%3C/defs%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%230A0A0F%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%23111118%22 opacity=%220.6%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23g)%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23r)%22/%3E%3Cg transform=%22translate(840 150) scale(3.0)%22 fill=%22%23E8C040%22 opacity=%220.08%22%3E%3Cpath d=%22M50 8 L84 20 V46 C84 70 68 86 50 92 C32 86 16 70 16 46 V20 Z%22/%3E%3C/g%3E%3Crect x=%2280%22 y=%22270%22 width=%2264%22 height=%226%22 rx=%223%22 fill=%22%23D4A017%22/%3E%3Ctext x=%2280%22 y=%2292%22 font-family=%22ui-monospace, 'SFMono-Regular', monospace%22 font-size=%2226%22 letter-spacing=%223%22 fill=%22%238484A0%22%3EDROKIO%3C/text%3E%3Ctext x=%2280%22 y=%22356%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3ECisco Unified CM Exploit in%3C/text%3E%3Ctext x=%2280%22 y=%22420%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3Ethe Wild: Why a Single PoC%3C/text%3E%3Ctext x=%2280%22 y=%22484%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3ETurned a Critical Flaw Into a…%3C/text%3E%3Crect x=%220.5%22 y=%220.5%22 width=%221199%22 height=%22629%22 fill=%22none%22 stroke=%22%232A2A3A%22 stroke-width=%221%22/%3E%3C/svg%3E)
Basado en información de The Hacker News →
Introducción
La publicación de un PoC (prueba de concepto) para una vulnerabilidad crítica en Cisco Unified Communications Manager no tardó en ser aprovechada por actores maliciosos. Lo que era una falla teórica se convirtió en un vector activo de compromiso, y la ventana de parche se cerró para quienes no actuaron a tiempo.
El problema
De acuerdo con información reportada por The Hacker News, atacantes ya están explotando activamente una vulnerabilidad crítica en Cisco Unified Communications Manager (Unified CM) y en Cisco Unified Communications Manager Session Management Edition (Unified CM SME). La falla, identificada como CVE-2026-20230 y con un puntaje CVSS de 8.6, se origina en una validación incorrecta de ciertas solicitudes HTTP específicas. Esta debilidad permite que un atacante remoto no autenticado ejecute acciones con privilegios elevados en el sistema afectado. La explotación se aceleró tras la divulgación pública de un PoC que detalla una ruta de escritura de archivos que conduce al control total del sistema (root).
Consecuencias
El impacto inmediato es la pérdida total de confidencialidad, integridad y disponibilidad del servidor de comunicaciones unificadas. Un atacante con acceso root puede interceptar, redirigir o suprimir llamadas de voz y videoconferencias, acceder a buzones de voz, credenciales de directorio activo y otra información sensible que transita por la plataforma. Además, al tratarse de un sistema crítico para la operación diaria de muchas organizaciones (contact centers, empresas con teletrabajo, sedes corporativas), una interrupción o manipulación puede paralizar canales de comunicación esenciales y generar pérdidas económicas y de reputación.